Mise à jour et mise en conformité de livrables existants (ISO 22301)
Vos documents redeviennent exacts et traçables sans tout refaire.
En bref
- Résultat
- Vos documents redeviennent exacts et traçables sans tout refaire.
- Idéal pour
- Responsable de la conformité, directeur des risques ou responsable du contrôle interne qui doit remettre à niveau des politiques, procédures ou dossiers sur le thème ISO (International Organization for Standardization, Organisation internationale de normalisation) 22301 après une évolution, un changement de texte ou une remarque d'audit.
- Ce que vous obtenez
- Livrables existants révisés, avec tableau des modifications, justification de chaque changement et dossier de révision.
- Prérequis de votre côté
- Livrables existants et leurs sources, référentiel cible, liste des modifications à prendre en compte.
- Durée et charge
- 8 à 20 jours
- Format
- Forfait
Exemple construit
Remettre à niveau un dossier après une évolution. Une évolution réglementaire rend obsolètes plusieurs documents sur le thème ISO 22301. Nous relevons les écarts avec le référentiel, révisons les documents par étapes validées avec les rédacteurs, tenons le tableau des modifications à jour et remettons un dossier prêt pour approbation par vos instances.
Les livrables vieillissent : un nouveau texte, une évolution de produit ou de processus, une nouvelle édition d'une norme ou une remarque d'audit rendent une politique ou une procédure inexacte. Sur le thème ISO 22301, nous révisons l'existant plutôt que de le refaire, dans des organisations financières soumises à DORA (Digital Operational Resilience Act, règlement sur la résilience opérationnelle numérique du secteur financier), où le risque lié aux technologies de l'information, les prestataires tiers et la continuité des services critiques engagent la direction et chacun de ses fournisseurs.
Chaque modification est tracée dans un tableau, justifiée par une référence et reportée dans le dossier de révision. Vos responsables sécurité relisent la version révisée avant approbation, et nous remettons les sources pour que les révisions suivantes restent internes. Les points que nous ne pouvons pas trancher sans votre donnée d'entrée sont listés à part, avec la question à poser et son destinataire. Nous ne rendons aucun avis juridique : l'interprétation d'un texte reste celle de vos juristes.
Déroulé de la prestation
Spécification
Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation, votre audit interne ou le superviseur.
Structure
Nous proposons un plan et une méthode, validés avec vos experts avant de produire.
Première version
Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.
Revue et version finale
Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. L'approbation et la signature restent les vôtres.
Passation
Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre audit interne ou à votre superviseur.
- Livrables révisés et vérifiés
- Tableau des modifications avec justification
- Dossier de révision prêt pour approbation
Format et charge : forfait, 8 à 20 jours. Idéal pour : responsable de la conformité, directeur des risques ou responsable du contrôle interne qui doit remettre à niveau des politiques, procédures ou dossiers sur le thème ISO 22301 après une évolution, un changement de texte ou une remarque d'audit. Prérequis de votre côté : livrables existants et leurs sources, référentiel cible, liste des modifications à prendre en compte.
Exemples d'usage
Une situation d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du périmètre et du contexte.
Remettre à niveau un dossier après une évolution
Une évolution réglementaire rend obsolètes plusieurs documents sur le thème ISO 22301. Nous relevons les écarts avec le référentiel, révisons les documents par étapes validées avec les rédacteurs, tenons le tableau des modifications à jour et remettons un dossier prêt pour approbation par vos instances.
Questions fréquentes sur cette prestation
Comment assurez-vous la qualité et la traçabilité du livrable ?
Le livrable sur le thème ISO 22301 est produit par étapes validées : spécification, structure, première version, revue par vos vérificateurs, version finale avec note de justification. Chaque exigence du référentiel est tracée, les hypothèses et les données d'entrée sont enregistrées, les versions sont gérées. La charge indicative est de 8 à 20 jours, format forfait. Le livrable est présentable à votre direction, à votre audit interne ou au superviseur, mais il ne vaut ni validation par une autorité ni conformité attestée : l'approbation et la signature restent chez vous. Les documents et les données que vous nous confiez restent dans votre environnement ou dans un espace sécurisé convenu.
Quelle différence avec une formation sur ce thème ?
La formation apprend à vos équipes à produire elles-mêmes ; la conception et la réalisation produisent le livrable à votre place, dans les délais du projet. Sur le thème ISO 22301, nous recommandons la réalisation lorsque l'échéance ne laisse pas le temps de monter en compétence, et la formation lorsque le besoin est récurrent. La passation en fin de prestation, avec sources et mode d'emploi, permet à vos équipes de reprendre le livrable et prépare une éventuelle formation. Les intervenants sont des praticiens du secteur, tenus par la confidentialité et le secret professionnel prévus au contrat.
Une prestation d'Optédif relève-t-elle des clauses de l'article 30 de DORA ?
Cela dépend de la prestation et de l'entité cliente, et nous ne le promettons pas. Lorsqu'une mission sur le thème ISO 22301 constitue un service fourni à une entité financière au titre de ses systèmes d'information, par exemple l'administration d'un outil, les clauses de l'article 30 peuvent s'appliquer au contrat : description des services, lieux de traitement des données, niveaux de service, assistance en cas d'incident, coopération avec les autorités, droits de résiliation. Nous les examinons avec vos équipes juridiques et achats avant la signature. Une mission d'audit ou de conseil n'entre pas toujours dans ce périmètre : la qualification relève de votre analyse.
Demander un devis
Indiquez le périmètre, les équipes concernées et l'échéance : première réponse sous 48 h ouvrées, devis ferme après l'échange de cadrage.
Les autres déclinaisons de conception et réalisation sur le thème ISO 22301
- Conception de politiques, de plans de continuité et d'architectures d'accès (ISO 22301)
- Modèles, trames et guides de rédaction (ISO 22301)
Les autres types de prestation sur le thème ISO 22301
